Privacy policy

Draft for legal review. Under §9 of the brief the client supplies the legal texts. The German version is the legally binding one; this English text is a placeholder to be replaced by the client's own translation (§5).

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Thiocyn GmbH
Lilienstr. 11
20095 Hamburg
Deutschland

Opernplatz Consulting ist ein Geschäftsbereich der Thiocyn GmbH.

Offen: E-Mail-Adresse für Datenschutzanfragen sowie die Angabe, ob ein Datenschutzbeauftragter benannt ist.

2. Geltungsbereich

Diese Erklärung gilt für die Website opernplatz-consulting.de in beiden Sprachfassungen. Die Seite ist eine Informationsseite mit einem Kontaktformular — nichts weiter.

Ausdrücklich ausgeschlossen sind:

Benutzerkonten und Anmeldung · Datei-Uploads · Datenbank- oder CRM-Speicherung · Reichweitenmessung, Analyse-Skripte, Heatmaps, Session-Aufzeichnung · Werbe- und Trackingdienste · Newsletter · eingebettete Inhalte Dritter.

3. Kategorien personenbezogener Daten

Über das Kontaktformular

Name · Unternehmen · Funktion (freiwillig) · E-Mail-Adresse · Inhalt Ihrer Nachricht · Zeitpunkt der Absendung.

Beim bloßen Aufruf der Seite

Server-Logfiles: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL und IP-Adresse.

4. Zweck der Verarbeitung

Bearbeitung und Beantwortung Ihrer Anfrage · Anbahnung einer möglichen Zusammenarbeit · technisch fehlerfreier und sicherer Betrieb der Seite · Abwehr automatisierter Einsendungen.

5. Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, die Sie beim Absenden des Formulars ausdrücklich erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen, soweit Ihre Anfrage auf einen Vertragsschluss gerichtet ist.

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren, technisch fehlerfreien Betrieb (Server-Logfiles, Spam-Abwehr).

6. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Jede Anfrage wird von einem Menschen gelesen und beantwortet.

7. Auftragsverarbeiter

Vorgesehen: Hosting bei der Vercel Inc. in der Region Frankfurt am Main (fra1) sowie der E-Mail-Dienst des Auftraggebers für die Zustellung der Formularnachrichten. Beides ist vor Livegang zu bestätigen und mit einem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO zu unterlegen (Briefing §8). Bis dahin ist dieser Abschnitt nicht final.

Darüber hinaus werden keine Auftragsverarbeiter eingesetzt. Es gibt keine Datenbank, kein CRM-System, keinen Analyse-Dienst und keinen Formular-Dienstleister.

8. Speicherdauer

Ihre Formularnachricht wird ausschließlich per E-Mail an ein festes Postfach des Verantwortlichen übermittelt. Eine Speicherung in einer Datenbank findet nicht statt.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logfiles löscht der Hoster nach kurzer Zeit automatisch.

9. Cookies und Tracking

Diese Seite setzt keine Cookies — auch keine technisch notwendigen. Es findet keine Reichweitenmessung statt. Aus diesem Grund benötigt die Seite auch kein Einwilligungsbanner.

10. Keine externen Inhalte

Sämtliche Bestandteile dieser Seite — Schriftarten eingeschlossen — werden vom eigenen Server ausgeliefert. Es findet kein Abruf von Google Fonts, Content Delivery Networks, Icon-Bibliotheken, eingebetteten Karten oder Videoplattformen statt. Ihre IP-Adresse wird an keinen Drittanbieter übermittelt.

Das ist technisch erzwungen: Der Server sendet eine Content-Security-Policy, die dem Browser jeden Abruf von fremden Adressen untersagt.

11. Spam-Schutz

Das Formular enthält ein für Sie unsichtbares Feld sowie eine Prüfung der Ausfülldauer. Beides dient allein der Abwehr automatisierter Einsendungen. Dabei werden keine zusätzlichen personenbezogenen Daten erhoben und keine Dienste Dritter eingebunden. Insbesondere wird kein Google reCAPTCHA verwendet.

12. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über TLS. Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO).

Ihnen steht ferner ein Beschwerderecht bei einer Aufsichtsbehörde zu, Art. 77 DSGVO. Zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

14. Änderungen dieser Erklärung

Diese Erklärung kann angepasst werden, um rechtliche oder technische Änderungen abzubilden. Es gilt jeweils die hier veröffentlichte Fassung.